Trojan/DOS.Softcnapp[Downloader]的首个样本在2024年01月被安天捕获。它属于特洛伊木马，是一类以严重侵害运行系统的可用性、完整性、保密性为目的，或运行后能达到同类效果的恶意代码。该特洛伊木马关联样本是DOS平台下的BIN文件，主要采用命令行对系统或数据等发起攻击。它的主要行为是从互联网上下载和传播恶意文件。通过各种渠道感染用户的计算机，并迅速传播，目的是获取用户的敏感信息或者创建机器人网络。目前Trojan/DOS.Softcnapp[Downloader]存在可执行文件至少一种格式的样本。除安天外，基于样本的命名对比分析，当前至少4个安全厂商对其进行命名，安全厂商对其行为分析较为清晰，检测的方式基本一致，对该特洛伊木马形成相同命名。
病毒行为
Trojan/DOS.Softcnapp[Downloader]具有下载器功能，可以下载并安装其他恶意软件，增加系统风险。
可能嵌入系统隐匿，伪装成正常程序，避开杀软检测。
可能修改系统关键文件，破坏系统稳定性。
可能进行DoS攻击，占用系统资源、网络带宽，使合法用户无法正常访问网络服务。
可能窃取用户敏感信息，包括个人账号、密码等。
可能在系统启动时自动运行，持续对系统造成危害。
样本格式分布
格式类别 占比 格式描述
BinExecute 100.0% 用于执行二进制文件的工具或实用程序
其他厂商命名
厂商 命名
Fortinet Adware/Softcnapp.BF
Microsoft PUA:Win32/Softcnapp
Kaspersky not-a-virus:HEUR:AdWare.Win32.Softcnapp.gen
ESET-NOD32 a variant of Win32/Softcnapp.BC potentially unwanted
典型变种
Trojan/DOS.Softcnapp.a[Downloader]
典型样本
类型 值
MD5 516132b8288c469fadb3c736ddca22f1
MD5 6d7ea34a91ab83b3662657ae2d71cb96
MD5 4f58e087689a2ecd41f3637133f11353
MD5 7cb76df310c118628baef6bb69e02833
MD5 e15ee7b3fcbd2f0f83c3dea722fe5663
解决方案
使用可信赖的安全软件对系统进行全盘扫描，及时查杀Trojan/DOS.Softcnapp[Downloader]。
定期更新操作系统和杀毒软件，及时修补系统漏洞。
避免点击未知链接，防止通过网络钓鱼等方式感染病毒。
注意安全防护，避免下载不明来源的软件和文件。
及时备份重要数据，以防信息丢失。
如发现系统异常，立即断开网络连接，寻求专业人员协助排除安全风险。